MYT Müzik uygulaması ile alakalı önemli bir bilgi gündeme geldi. Herkesin taklitlere karşı çok dikkatli olması gerekiyor.
Küresel siber güvenlik liderlerinden Group-IB, dün 16 ülkede siber suçluların lider bankacılık ve kripto borsa uygulamalarının kullanıcılarına saldırı amacıyla kullandıkları, Android platformunda çalışan bankacılık truva atı GodFather hakkındaki bulgularını sundu. Detaylarına burada yer verdiğimiz konuda bugün Cyble bazı ekstra detaylar paylaştı. Bu detaylarda en çok dikkat çeken ise Play Store’da 10 milyondan fazla indirilen MYT Müzik uygulaması oldu. Aktarıldığı kadarıyla MYT Müzik uygulamasının Android uygulama marketi Google Play Store dışında dağıtılan birçok sahte sürümünde, bilgileri çalmaya yönelik GodFather temelli zararlılar yer alıyor.
Bu Türkçe dile sahip olduğu aktarılan enfekte sürümler, indirildikten sonra kullanıcılardan Google Protect ve Erişilebilirlik Hizmetleri gibi izinler istiyor. Eğer bu izinler verilirse, uygulama telefonun SMS ile bildirimlerini ele geçiriyor ve habersiz olarak ekranı kaydetmeye başlıyor. Ayrıca kişileri, arama listelerini ve daha fazlasını ele geçiren sahte MYT Müzik uygulamaları, tahmin edebileceğiniz üzere çok büyük riskler doğuruyor, burada özellikle banka bilgilerinin çalınmasına odaklanıyor.
Group-IB’de Junior Malware pozisyonunda görev yapan Artem Grischenko yaptığı açıklamada “Godfather’ın ortaya çıkışı, kötü amaçlı yazılım tespit etme ve önleme sağlayıcılarının ürünlerini güncelleme gayretlerine rağmen kötü amaçlı kişilerin, kendi araçlarının etkinliklerini sürdürmek için bu araçları düzenleme ve güncelleme kabiliyetlerinin altını çiziyor. Kötü amaçlı kişiler kaynak koduna geri dönebiliyor, eskimiş kötü amaçlı yazılım türlerini güncelleyebiliyor ve onları birçok açıdan daha tehlikeli bir hale getirebiliyor. Godfather gibi bir araçla kötü amaçlı kişileri sınırlayabilecek tek şey, bir uygulama için ikna edici sahte web sayfası oluşturma kabiliyetleri.” dedi.
